No caso do Iplanet vc tem que cadastrar uma �rvore hier�rquica no LDAP com
os usu�rios e os seus pap�is e configurar no deployment descriptor(qualquer
deploytool faz isso Windows like) qual role tem acesso a que e fazer o
deploy, existem v�rios tipos de autentica��o e valida��o de
usu�rio.(Observa��o: os componentes do WAR tamb�m pode ser restritos).




-----Mensagem original-----
De: SILVA Rafael P CONFAB [mailto:[EMAIL PROTECTED]]
Enviada em: sexta-feira, 20 de setembro de 2002 15:07
Para: '[EMAIL PROTECTED]'
Assunto: RES: [java-list] Controle de Acesso WEB



Marcelo,

Qual � o n�vel de complexidade de se implementar seguran�a desta forma?!?
Suponhamos que o sistema tenha muitos usu�rios.
[]�s

Rafael Pioli


-----Mensagem original-----
De: Marcello Carlos Cardoso Ribeiro -SAO
[mailto:[EMAIL PROTECTED]]
Enviada em: sexta-feira, 20 de setembro de 2002 11:04
Para: '[EMAIL PROTECTED]'
Assunto: RES: [java-list] Controle de Acesso WEB



Vc deve usar as security constraints do servidor de aplica��o. No caso de
EJB�s vc pode ter seguran�a no n�vel de m�todos(se esse ou aquele usu�rio
pode ou n�o disparar este ou aquele m�todo do EJB.
 
 

-----Mensagem original-----
De: Gideoni Hudson [mailto:[EMAIL PROTECTED]]
Enviada em: quinta-feira, 19 de setembro de 2002 08:31
Para: Sou Java
Assunto: [java-list] Controle de Acesso WEB



Ol� Amigos,
 
 
        Estou desenvolvendo uma aplica��o via WEB e gostaria de ter um
controle de acesso de tal forma que possa determinar se um usu�rio poder�
ler, alterar, incluir e excluir dados. Onde e como deve implementar esta
seguran�a ? Pensei em implementar esta seguran�a nos Beans e Servlets, mas
n�o sei como come�ar.
 
        Estou aberto a id�ias.
 
        Atenciosamente,

________________________________ 
Gideoni Hudson da Silva Braga
Analista de Sistemas

Prevcaixa - Caixa de Previd�ncia e Assistencia 
+55 31 3226-8707 - Ramal:120
[EMAIL PROTECTED] <mailto:[EMAIL PROTECTED]> 



------------------------------ LISTA SOUJAVA ---------------------------- 
http://www.soujava.org.br  -  Sociedade de Usu�rios Java da Sucesu-SP 
d�vidas mais comuns: http://www.soujava.org.br/faq.htm
regras da lista: http://www.soujava.org.br/regras.htm
historico: http://www.mail-archive.com/java-list%40soujava.org.br
para sair da lista: envie email para [EMAIL PROTECTED] 
-------------------------------------------------------------------------

------------------------------ LISTA SOUJAVA ----------------------------
http://www.soujava.org.br  -  Sociedade de Usu�rios Java da Sucesu-SP
d�vidas mais comuns: http://www.soujava.org.br/faq.htm
regras da lista: http://www.soujava.org.br/regras.htm
historico: http://www.mail-archive.com/java-list%40soujava.org.br
para sair da lista: envie email para [EMAIL PROTECTED]
-------------------------------------------------------------------------

------------------------------ LISTA SOUJAVA ----------------------------
http://www.soujava.org.br  -  Sociedade de Usu�rios Java da Sucesu-SP
d�vidas mais comuns: http://www.soujava.org.br/faq.htm
regras da lista: http://www.soujava.org.br/regras.htm
historico: http://www.mail-archive.com/java-list%40soujava.org.br
para sair da lista: envie email para [EMAIL PROTECTED]
-------------------------------------------------------------------------

Responder a